Segurança : Cisco Web Security Appliance

Como eu altero o tamanho do MTU WSA para combinar o MTU usado no Roteadores?

14 Outubro 2016 - Tradução por Computador
Outras Versões: Versão em PDFpdf | Inglês (22 Agosto 2015) | Feedback

Índice

Contribuído por Cordelia Naumann e por Siddharth Rajpathak, engenheiros de TAC da Cisco.

Pergunta:

Como eu altero o tamanho do MTU em WSA para combinar o MTU usado no Roteadores?


Ambiente: Ferramenta de segurança da Web de Cisco (WSA), WCCP usado para a reorientação do tráfego

Sintomas: O desempenho de roteador e/ou o tráfego de rede são afetado devido a WSA usando um MTU mais alto, considerado tipicamente quando o redirecionamento de WCCP é involvido.

Quando você usa o redirecionamento de WCCP em um roteador para enviar reoriente o tráfego a WSA e o roteador usa um tamanho do MTU que seja menos do que “o tamanho do MTU + os cabeçalhos de GRE WSA, a seguir você pode precisar de abaixar o tamanho do MTU em WSA de modo que o MTU de WSA seja mais baixo do que o tamanho do MTU + o tamanho do roteador dos cabeçalhos de GRE.

  • Isto é precisado tipicamente quando o tráfego VPN está sendo enviado a WSA, que tem um MTU inferior do que o tráfego de LAN

À revelia, o MTU na relação WSA é 1500.

Você pode mudar o MTU na relação WSA do CLI usando as etapas abaixo:

  1. o etherconfig do cli> > o MTU > <Specify o número para o interface> respectivo
  2. Especifique o MTU
  3. Pressione o <Enter> até que para retornar à alerta original CLI
  4. O uso “compromete” e pressiona o <Enter>

Se você não faz isto, o WCCP ainda trabalha, mas se há uma má combinação MTU então o roteador pode fazer muito processamento de tráfego em seu CPU em vez de um chip de ASIC dedicado, que possa causar a tensão imprópria no CPU do roteador.



Document ID: 118155